WarDek e il cockpit sicurezza + conformità per le PMI europee. Vi aiuta a vedere cosa espone il vostro sito, dimostrare il vostro livello di conformità e correggere problemi concreti.

La mia azienda e soggetta alla NIS2?

La direttiva NIS2 si applica alle entità essenziali e importanti in settori come energia, sanità, trasporti, digitale, ecc. Utilizzate il nostro simulatore gratuito per verificare.

Come dovrei utilizzare i report WarDek in un audit?

I report WarDek forniscono una base di lavoro pratica per il vostro team, revisore o preparazione alla conformità. Non costituiscono una certificazione ufficiale ne un parere legale.

Quanto dura una scansione?

Una scansione completa richiede generalmente meno di un minuto: circa 10 secondi nel piano gratuito, fino a 30 secondi con la scansione attiva. Un sito lento o molto grande può richiedere più tempo.

I miei dati sono al sicuro?

Assolutamente. Non memorizziamo mai le vostre credenziali. I report sono crittografati e potete eliminarli in qualsiasi momento. L'hosting e in Francia.

Posso provare prima di acquistare?

Si! Il piano Free vi permette di testare WarDek con 3 scansioni al mese, senza carta di credito.

WarDek sostituisce un pentester?

No, WarDek automatizza i controlli di base (OWASP Top 10, header, SSL, conformità). Per test di penetrazione approfonditi con test di intrusione manuali, consultate un esperto certificato.

WarDek fornisce una certificazione ufficiale?

No. WarDek e un prodotto di autovalutazione, prioritizzazione e preparazione all'audit. Aiuta a strutturare le evidenze e le azioni successive senza sostituire un audit accreditato o una consulenza legale.

La scansione WarDek è invasiva per la mia infrastruttura?

No. Il Tier 1 (Gratuito/Pro) è 100 % passivo: analizza la vostra superficie pubblica (DNS, header, SSL/TLS, file esposti) senza inviare payload. Il Tier 2 (Compliance+) esegue moduli attivi (nmap, nikto, testssl) solo dopo la vostra autorizzazione esplicita e su asset da voi validati. Nessun carico sulle quote cloud, nessun impatto sulla produzione.

Come si integra WarDek nella nostra CI/CD?

Piano Compliance+: API REST + webhook per attivare una scansione a ogni deployment, esportare i risultati in JSON/SARIF e bloccare un merge se lo score di conformità scende sotto la vostra soglia. Compatibile con GitHub Actions, GitLab CI, Jenkins. Documentazione sviluppatori su /developers.

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

CYBERSICUREZZA E CONFORMITÀ

Ciò che vede un attaccante.Ciò che esige il suo cliente.

La scansione gratuita mostra cosa è visibile dall'esterno, cosa espone e da dove iniziare. Poi il rapporto da consegnare al suo cliente — NIS2, GDPR, AI Act.

22

moduli di analisi

< 1min

risultati

NIS2 · RGPD · AI Act

framework coperti

FR / EU

hosting FR / UE

Avvia il mio audit gratuito Vedi una demo →

Nessuna carta di credito — meno di un minuto

POSTURA DI SICUREZZADA CONSOLIDARE

3 punti da correggere — ultima scansione 14:31

CLASSIFICATO

78

/ 100

Punteggio di sicurezza

Header di Sicurezza

87%

SSL / TLS

95%

Conformità NIS2

91%

Vulnerabilità

62%

Rilevamenti attivi3 da correggere

Header di sicurezza incompleti nella pagina di accessoAlto

File di configurazione accessibile pubblicamenteAlto

Connessione non forzata su HTTPS (da correggere)Alto

Crittografia obsoleta da aggiornareMedio

Vedi rapporto completo →OPERATIVO

Creato per i team europei

Team con sede in Francia

Hosting in UE

22 moduli di scansione

6 framework di conformità

Conforme GDPR e CNIL

Audit < 1 minuto

Creato per il vostro ruolo

Un unico cruscotto, con evidenze e azioni su misura per il vostro ruolo

CISO / CTO

“Il consiglio mi chiede una valutazione della sicurezza”

Rapporto PDF professionale in meno di un minuto, punteggio 0-100, piano d'azione prioritario

DPO

“Devo dimostrare la conformità GDPR per l'audit del regolatore”

Registro Articolo 30, DPIA, documentazione precompilata

Sviluppatore / Freelancer

“Il mio cliente chiede se il suo sito e sicuro”

Audit rapido da includere nei deliverable per il cliente

Direttore PMI

“La NIS2 mi impone di fare qualcosa ma non so cosa”

Checklist interattiva senza gergo, azioni concrete

Come funziona

Due percorsi a seconda del vostro ruolo

Percorso Tecnico

CTO / Sviluppatore / DevOps

Inserite il vostro URL

Digitate l'indirizzo del vostro sito web o API

Scoprite le lacune

Header, SSL, injection, cookie, CORS, porte, DNS, email, file esposti...

Prioritizzate le correzioni

Punteggio globale + raccomandazioni prioritizzate per gravita

Report PDF

Export professionale per il vostro team e gli audit

Percorso Conformità

DPO / CISO / Direzione

Scegliete un framework

NIS2, GDPR, AI Act o tutti e tre

Checklist guidata

Domande semplici, senza gergo tecnico

Punteggio di conformità

Visualizzate il vostro livello e le lacune

Report di audit

PDF conforme per revisori legali e autorita di regolamentazione

Allerta normativa

Perche agire ora?

Le scadenze normative non aspettano

NIS2

NIS2

Recepimento nazionale in corso (scadenza UE: ott. 2024)

Sanzioni previste fino a 10 M€ o il 2 % del fatturato

Molte PMI non sono ancora pronte

Direttiva (UE) 2022/2555

GDPR

GDPR

In vigore

Fino a 20 milioni di EUR o 4% del fatturato annuo globale

≈ 6,1 miliardi di EUR in sanzioni in Europa dal 2018

GDPR Enforcement Tracker (CMS), 2026

AI Act

AI Act

Divieti applicabili da feb. 2025

Fino a 35 M€ o il 7 % del fatturato

Governance dell'IA spesso assente

Regolamento (UE) 2024/1689

DÉMO EN DIRECT

Prova WarDek ora

Inserisci un URL e ottieni un'anteprima del tuo punteggio di sicurezza in 30 secondi.

Scopri. Dimostra. Correggi.

Il cockpit sicurezza + conformità per le PMI europee, con risultati concreti anziche promesse vaghe.

Scopri cosa vi espone

WarDek analizza la vostra superficie web pubblica: header, SSL/TLS, DNS, email, file esposti, indizi CVE, WAF, CMS, esposizione IA, controlli LLM e altro.

22 moduli | 300+ controlli | < 1 min

Piano Compliance

Dimostrate il vostro livello

NIS2, GDPR, AI Act, PCI-DSS, ISO 27001 e SOC 2. Una singola scansione valuta automaticamente 6 framework. Checklist, punteggio, bridge di scansione ed evidenze esportabili.

8 moduli | 6 framework auto | 1 scansione

Piano Pro

Correggi problemi concreti

Piani d'azione prioritizzati, report PDF, snippet di remediation specifici per il vostro stack e storico dei punteggi per passare dai risultati all'esecuzione.

Fix azionabili | PDF | Storico punteggi

Perche WarDek?

Confrontate le superfici di scansione, prova e conformità rilevanti per una PMI europea

Funzionalita	WarDek	Qualys	SecurityHeaders	Mozilla Obs.	Tenable	Pentest-Tools
Prezzo	€0-199/mese	$500/mese	Gratuito	Gratuito	Prezzo personalizzato	$79/mese
Risultati in	<1 minuto	5-30 minuti	< 5 secondi	< 10 secondi	30+ minuti	5-20 minuti
Funzionalita principali
Scanner OWASP			~	~
Conformità NIS2
Modulo GDPR
Conformità AI Act
Interfaccia francese
Report PDF
API REST
Copertura sicurezza avanzata
Stato HSTS Preload			~	~
Rilevamento security.txt
Integrità delle Sotto-risorse (SRI)			~
Analisi Suite di Cifratura						~
Rilevamento CMS
Rilevamento WAF					~
OWASP LLM Top10

ECOSISTEMA

Usa con gli strumenti di cui ti fidi gia

WarDek copre la conformità UE. Loro coprono il pentest profondo. Usali insieme per una copertura completa.

Burp Suite

Pentest manuale

OWASP ZAP

Scansione attiva

Nuclei

Template CVE

WarDek + il tuo scanner preferito = prova di conformità + profondita offensiva.

Blog Sécurité

Dernières actualités sécurité

Guides experts sur la sécurité web, la conformité et les bonnes pratiques.

Voir tous les articles

Guides

Checklist sicurezza pre-produzione

50+ controlli di sicurezza da verificare prima del go-live. Checklist completa per sviluppatori e team DevOps.

#checklist#sicurezza#produzione

18 avril 20265 min

Guides

Metti in sicurezza il tuo sito in 10 passi

10 azioni concrete per proteggere il tuo sito web in meno di un'ora. Da HTTPS agli header di sicurezza, guida pratica per tutti.

#sicurezza#web#guida

16 avril 20264 min

Conformité

IA: Audit di conformità — Checklist completa

Checklist pratica per verificare la conformità dei sistemi di IA all'AI Act. 50+ punti di controllo per aziende italiane.

#ai-act#audit#conformita

14 avril 20266 min

Prezzi trasparenti

Piani chiari per uso umano e machine-readable, senza promesse esagerate.

Gratuito

Ideale per un primo audit

€0

Scansioni su richiesta
3 scansioni OWASP al mese
1 report PDF al mese
Supporto community

Sicurezza

Prova di 14 giorni

Monitoraggio continuo di un dominio, senza il modulo di conformità

€79/al mese

1 dominio monitorato · scansioni illimitate
Report PDF personalizzati
Snippet di remediation specifici per stack
Storico dei punteggi
Supporto email prioritario

Popolare

Conformità

Conformità completa da 1 dominio

€199/al mese

3 domini monitorati · scansioni illimitate
8 moduli di conformità (NIS2, GDPR, AI Act, PCI-DSS, ISO 27001, SOC 2, DPIA, Diritti)
Bridge di scansione → 6 framework auto
Scansioni pianificate illimitate
Report di audit per revisori
Supporto telefonico

Gruppo e Agenzia

Agenzie, gruppi e portafogli multi-marca

Su preventivo

Perimetro di domini definito con voi
Tutto del piano Conformità +
Chiavi API + API REST pubblica v1
Webhook Enterprise
Automazione CI/CD API-first (GitHub Action + SARIF)
White-label
Supporto prioritario

FAQ

Domande frequenti

Tutto quello che dovete sapere su WarDek

Avete altre domande?

ÉVALUATION GRATUITE

Meno teatro. Piu decisioni di sicurezza.

Eseguite una scansione gratuita e ottenete un punteggio, le priorità e una base di prove utilizzabile.

Avvia il mio audit gratuito